[發明專利]無線傳感器網絡中的協同安全

有效

• 申請號: 201580063028.2
• 申請日: 2015-11-30
• 公開（公告）號: CN107005790B
• 公開（公告）日: 2021-01-29
• 發明（設計）人: R·L·沃恩;O·迪亞茲;S·K·韋;I·塔陶里安
• 申請（專利權）人: 英特爾公司
• 主分類號: H04W4/38
• 分類號: H04W4/38;H04W12/12;H04W24/02;H04W84/20
• 代理公司: 永新專利商標代理有限公司 72002
• 代理人: 王英;張立達

1.一種包括指令的非暫時性機器可讀存儲設備，其中，所述指令在由能夠在通信網絡中操作的計算設備的處理電路執行時，使所述處理電路執行以下操作：

識別與針對布置在網絡中的分級結構內的多個網絡設備的適當的行為相關聯的配置，其中，針對所述多個網絡設備中的網絡設備的配置包括與所述網絡設備所使用的端口的數量相關聯的至少一個數據參數；

經由對應的多個通信路徑，監測所述分級結構內的多個網絡設備的活動的行為；

基于相對于所述適當的行為而識別出異常，來檢測所述多個網絡設備中的受損的設備，所述異常是根據在監測所述活動的行為期間觀察到的配置來確定的；以及

導致自動緩解動作的啟動以修改所述受損的設備。

2.根據權利要求1所述的機器可讀存儲設備，其中，所述指令還使所述處理電路執行以下操作：

接收輸入以將所述網絡內的多個網絡設備組織成所述分級結構。

3.根據權利要求2所述的機器可讀存儲設備，其中，所述指令還使所述處理電路執行以下操作：

接收所述輸入以基于與所述多個網絡設備相關聯的設備功能而將所述多個網絡設備組織成所述分級結構。

4.根據權利要求2所述的機器可讀存儲設備，其中，所述指令還使所述處理電路執行以下操作：

接收所述輸入以基于位置中所述多個網絡設備的物理接近度而將所述多個網絡設備組織為所述分級結構。

5.根據權利要求1所述的機器可讀存儲設備，其中，所述指令還使所述處理電路執行以下操作：

基于在監測所述活動的行為期間觀察到的配置與一組已知配置的比較，來識別所述異常。

6.根據權利要求1所述的機器可讀存儲設備，其中，為了識別與所述適當的行為相關聯的配置，所述指令還使所述處理電路執行以下操作：

在所述多個網絡設備中的網絡設備上定義允許的打開端口的數量。

7.根據權利要求6所述的機器可讀存儲設備，其中，所述指令還使所述處理電路執行以下操作：

基于檢測到針對所述網絡設備的打開端口的數量與所述允許的打開端口的數量不同來識別所述異常。

8.根據權利要求6所述的機器可讀存儲設備，其中，所述指令還使所述處理電路執行以下操作：

基于檢測到針對所述網絡設備的打開端口的數量高于所述允許的打開端口的數量來識別所述異常。

9.根據權利要求6所述的機器可讀存儲設備，其中，所述指令還使所述處理電路執行以下操作：

基于檢測到針對所述網絡設備的打開端口的數量低于所述允許的打開端口的數量來識別所述異常。

10.根據權利要求1所述的機器可讀存儲設備，其中，所述指令還使所述處理電路執行以下操作：

執行所述自動緩解動作以修改所述受損的設備。

11.根據權利要求10所述的機器可讀存儲設備，其中，所述自動緩解動作包括將所述受損的設備配置為未受損的設備狀態。

12.根據權利要求11所述的機器可讀存儲設備，其中，所述自動緩解動作是工廠重置，其使所述受損的設備的配置至所述未受損的設備狀態。